Vertrouwen in bedrijven voor toegang tot verschillende diensten leidt tot een toenemende kwetsbaarheid op het gebied van gegevensbeveiliging. Dit is met name het geval bij Binance, het grootste uitwisselingsplatform voor cryptocurrency.
Afhankelijkheid van bedrijven: verhoogde risico’s voor gegevensbeveiliging
Nu de wereld steeds verder digitaliseert, zijn individuen gedwongen om hun gegevens toe te vertrouwen aan bedrijven in ruil voor toegang tot verschillende diensten. De dynamiek van vertrouwen leidt echter tot bezorgdheid over de beveiliging van gegevens. De methoden die worden gebruikt om deze gegevens te beveiligen zijn niet altijd onfeilbaar geweest.
Ondanks het crypto-ethos dat gericht is op het elimineren van de behoefte aan vertrouwen, vereisen gecentraliseerde platforms die de omzetting van activa in fiatvaluta faciliteren nog steeds dat gebruikers gevoelige gegevens verstrekken. Daarmee stellen ze zichzelf bloot aan dezelfde risico’s als elk ander dienstverlenend bedrijf.
Beschuldigingen over het uitlekken van Binance-gegevens: bezorgdheid in de cryptogemeenschap
Een recent voorbeeld dat deze kwetsbaarheid benadrukt, beschuldigingen van een datalek bij Binance, hebben voor bezorgdheid gezorgd binnen de cryptogemeenschap. Opgemerkt moet worden dat Binance ’s werelds grootste platform voor de uitwisseling van cryptocurrency’s is. Deze zorgen wijzen met name op de potentiële risico’s van identiteitsdiefstal en verlies van gebruikersactiva.
Op 31 januari meldde 404 Media dat gevoelige informatie van Binance, waaronder interne code en wachtwoorden, al maanden beschikbaar was op een openbare GitHub repository. Deze gegevens werden pas onlangs verwijderd na een takedown verzoek van Binance, waarin een “aanzienlijk risico” voor het bedrijf werd genoemd. Hierin werd een “aanzienlijk risico” voor het bedrijf en “ernstige schade” voor gebruikers genoemd.
Binance ontkent: “Verouderde” en “verwaarloosbaar risico” gegevens
Hoewel er geen bewijs is dat deze gegevens voor kwaadaardige doeleinden zijn gebruikt, heeft Binance er wel de aandacht op gevestigd. In het bijzonder bagatelliseerde het platform de potentiële risico’s in zijn commentaar aan de pers. Het beweerde dat de gegevens “verouderd” waren en een “verwaarloosbaar risico” inhielden. De reden voor Binance om de terugtrekking aan te vragen was om verwarring onder gebruikers te voorkomen.
Op 4 februari circuleerde online een advertentie op het dark web voor de KYC-gegevens van Binance-gebruikers. De advertentie bevestigde duidelijk de vrees van gebruikers. Binance gaf echter een verklaring uit waarin een lek werd ontkend en waarin werd beweerd dat “de accounts van gebruikers veilig blijven”.
Herhaling van een thema?
Dit zou niet de eerste keer zijn dat de beveiliging van de gegevens van Binance-gebruikers zorgen baart. In januari 2019 beweerde een hacker bekend onder de naam ExploitDOT de KYC-informatie van Binance-gebruikers te hebben gestolen. Alleen ontkende het platform duidelijk het bestaan van een datalek.
In augustus 2019 gaf Binance nog een verklaring uit om een vermeend datalek te betwisten. Toch circuleerden er online selfies van gebruikers als onderdeel van KYC-vereisten.
In de huidige context van gegevenskwetsbaarheid
Recente berichten over hackers die toegang kregen tot de rechtshandhavingssystemen van grote organisaties, zoals Google, baren nog meer zorgen. Deze zorgen hebben betrekking op een soortgelijke kwetsbaarheid in platforms zoals Binance en Coinbase. Gebruikers van gecentraliseerde platforms kunnen het risico op datalekken niet uitsluiten. Hoewel gedecentraliseerde financiering (DeFi) een alternatief biedt, is het niet vrij van beveiligingsproblemen die hebben geleid tot het verlies van miljarden dollars aan gebruikersactiva. Deze recente debatten over gegevensbeveiliging bij Binance benadrukken de risico’s voor gebruikers. Gebruikers maken zich zorgen over de gegevens die ze aan bedrijven geven.
